Ubuntu-fr

quent80

Clé Gemalto ID Prime MD sur Ubuntu 18

Bonjour,

Cela fait plusieurs jours que je m'arrache les cheveux à installer une clé usb Gemalto ID Prime MD sur Ubuntu 18 afin de me connecter en VPN sur un ASA en utilisant le certificat sur la clé.
Pour le moment, après beaucoup de péril, j'en suis à ce point :

user@PC:~$ pkcs11-tool --module=/usr/lib/libidprimepkcs11.so --list-object -l -p XXXXX
Using slot 0 with a present token (0x0)
Certificate Object; type = X.509 cert
  label:      XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
  subject:    DN: C=FR, O=TEST, OU=TRUC, OU=MACHIN, CN=Prénom Nom/pseudonym=user
  ID:         XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
Public Key Object; RSA 2048 bits
  label:      XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
  ID:         XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
  Usage:      encrypt, verify
Private Key Object; RSA 
  label:      XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
  ID:         XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
  Usage:      decrypt, sign

J'arrive donc à lire sur la clé, mais je n'arrive pas à utiliser ce que j'arrive à lire avec openconnect afin de me connecter au VPN.
J'ai essayé les manip' avec p11tool et opensc que j'ai pu trouver sur le net, malheureusement sans résultat :

user@PC:~$ p11tool --list-tokens
Token 0:
	URL: pkcs11:model=p11-kit-trust;manufacturer=PKCS%2311%20Kit;serial=1;token=System%20Trust
	Label: System Trust
	Type: Trust module
	Flags: uPIN uninitialized
	Manufacturer: PKCS#11 Kit
	Model: p11-kit-trust
	Serial: 1
	Module: p11-kit-trust.so
user@PC:~$ p11tool --provider=/usr/lib/libidprimepkcs11.so
pkcs11_add_provider: Thread locking error

Quelqu'un a-t-il déjà réalisé cette opération et pourrait-il venir à mon secours ?

Dernière modification par quent80 (Le 13/12/2018, à 15:58)

fcayre

Re : Clé Gemalto ID Prime MD sur Ubuntu 18

Bonjour @quent80 comment as-tu récupéré /usr/lib/libidprimepkcs11.so pour Ubuntu 18.04 ? Je suis intéressé par cette librairie pour une connexion à un site via Firefox (le RPVA, pour les avocats). Merci d'avance !